Политика конфиденциальности

1. Введение

CJ TECH LLC («Компания», «мы», «нас» или «наш») обязуется защищать вашу конфиденциальность и персональные данные. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним, передаём и защищаем вашу информацию при использовании мобильного приложения EVcoder («Приложение»).

Настоящая Политика конфиденциальности соответствует Закону Республики Узбекистан «О персональных данных» (№ ZRU-547 от 2 июля 2019 года) и другим применимым законам и нормативным актам о защите данных.

Внимательно прочитайте настоящую Политику конфиденциальности. Используя Приложение, вы подтверждаете, что прочитали и поняли настоящую политику и соглашаетесь на сбор и обработку вашей информации в описанном здесь порядке. Если вы не согласны с этой политикой, не используйте Приложение.

2. Сведения о контролёре данных

Контролёром ваших персональных данных является:

CJ TECH LLC

Ташкент, Узбекистан

Электронная почта: John@cjonhk.com

3. Какие данные мы собираем

Мы собираем следующие категории информации:

3.1 Данные, которые вы предоставляете напрямую

• Данные учётной записи — полное имя, адрес электронной почты, номер телефона
• Учётные данные для входа — имя пользователя и пароль (в зашифрованном виде)
• VIN-запросы — идентификационные номера транспортных средств (VIN), которые вы ищете, запрашиваемые марки и модели, искомые номера деталей
• Данные, добавленные пользователями — данные об опыте ремонта, сведения о совместимости деталей, технические советы, заметки о комплектации автомобиля, загружаемые вами изображения
• Обращения — сообщения, отзывы, запросы в поддержку, ответы на опросы и любая другая информация, которую вы нам отправляете

3.2 Данные, собираемые автоматически

• Данные об устройстве — тип устройства, версия операционной системы, сведения о мобильной сети
• Данные об использовании — используемые функции Приложения, просмотренные страницы, поисковые запросы, время в приложении, сценарии нажатий, журналы сбоев, отчёты об ошибках
• Данные о производительности — время запуска приложения, время ответа API, время загрузки данных, диагностика соединения
• IP-адрес — ваш IP-адрес и производное приблизительное местоположение (только уровень страны или региона)

3.3 Данные из сторонних источников

• Данные об автомобиле — результаты расшифровки VIN, характеристики автомобиля, каталоги деталей, номера OE, полученные от сторонних автомобильных платформ и открытых баз данных

3.4 Особые категории данных

Мы НЕ собираем и не обрабатываем особые категории персональных данных в значении Закона Республики Узбекистан «О персональных данных», такие как:

• расовое или этническое происхождение
• политические взгляды
• религиозные или философские убеждения
• биометрические данные
• сведения о здоровье
• точные данные геолокации

Если наши практики сбора данных изменятся и затронут любую из таких категорий, мы обновим настоящую Политику конфиденциальности и получим ваше явное согласие.

4. Источники данных

Наши данные поступают из следующих источников:

4.1 Напрямую от вас

Информация, которую вы предоставляете при создании учётной записи, выполнении VIN-запросов, отправке данных о ремонте или обращении к нам.

4.2 От авторизованных СТО и партнёров

Данные об опыте ремонта автомобилей, данные об использовании деталей и техническая информация, которыми делятся авторизованные автосервисные организации и деловые партнёры через профессиональные функции Приложения.

4.3 Из сторонних платформ данных

Характеристики автомобилей, данные EPC и информация о деталях OE, полученные от сторонних поставщиков автомобильных данных, отраслевых баз данных и открытых источников.

4.4 Автоматически с вашего устройства

Аналитика использования, сведения об устройстве и данные о производительности, собираемые автоматически при работе с Приложением.

5. Как мы используем вашу информацию

Мы используем вашу информацию для следующих целей:

5.1 Оказание основных услуг

• Предоставление услуг расшифровки VIN, поиска данных EPC и OE — Данные: VIN-запросы, данные об автомобиле, сведения об учётной записи · Основание: исполнение договора
• Создание вашей учётной записи и управление ею — Данные: сведения об учётной записи, учётные данные для входа · Основание: исполнение договора
• Обработка поисковых запросов и выдача результатов — Данные: VIN-запросы, данные об автомобиле · Основание: исполнение договора
• Показ другим пользователям данных, добавленных участниками сообщества (советы по ремонту, сведения о деталях) — Данные: данные, добавленные пользователями · Основание: согласие (подразумевается отправкой)

5.2 Улучшение сервиса

• Повышение точности и полноты расшифровки VIN и данных о деталях — Данные: агрегированные данные запросов, данные, добавленные пользователями · Основание: законный интерес
• Анализ использования приложения для улучшения опыта — Данные: данные об использовании, данные о производительности · Основание: законный интерес
• Исправление ошибок и проблем с производительностью — Данные: журналы сбоев, отчёты об ошибках, сведения об устройстве · Основание: законный интерес
• Разработка новых функций и сервисов — Данные: агрегированные и обезличенные данные · Основание: законный интерес

5.3 Общение и поддержка

• Ответы на ваши обращения и запросы в поддержку — Данные: обращения, сведения об учётной записи · Основание: исполнение договора / законный интерес
• Отправка сервисных уведомлений (например, об изменениях в учётной записи, предупреждений о безопасности) — Данные: сведения об учётной записи, адрес электронной почты · Основание: исполнение договора

5.4 Право и безопасность

• Выявление и предотвращение мошенничества, злоупотреблений и несанкционированного доступа — Данные: все категории данных · Основание: законный интерес / правовая обязанность
• Соблюдение применимых законов и нормативных актов — Данные: все категории данных · Основание: правовая обязанность
• Обеспечение соблюдения наших Условий использования — Данные: все категории данных · Основание: законный интерес

6. Правовые основания обработки

Для пользователей в юрисдикциях, где требуется правовое основание обработки данных, мы обрабатываем ваши персональные данные на следующих основаниях:

• Исполнение договора: обработка, необходимая для предоставления запрошенных вами услуг Приложения
• Согласие: обработка на основании вашего явного согласия, которое вы можете отозвать в любое время
• Законный интерес: обработка, необходимая для наших законных коммерческих интересов, при условии, что они не перевешивают ваши права и свободы
• Правовая обязанность: обработка, необходимая для соблюдения применимых законов и нормативных актов

7. Хранение данных и безопасность

7.1 Локализация данных

Все персональные данные, собираемые через Приложение, хранятся на серверах, физически расположенных на территории Республики Узбекистан. Это соответствует требованиям о локализации данных Закона Республики Узбекистан «О персональных данных» (статья 27-1), согласно которому персональные данные граждан Узбекистана должны обрабатываться и храниться с использованием баз данных, находящихся на территории Республики Узбекистан.

7.2 Меры безопасности

Мы применяем надлежащие технические и организационные меры безопасности для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• Шифрование: передача данных по протоколам HTTPS/TLS; конфиденциальные данные шифруются при хранении отраслевым стандартом (AES-256)
• Контроль доступа: ролевой контроль доступа, ограничивающий работу с данными только уполномоченными сотрудниками
• Аутентификация: многофакторная аутентификация для административного доступа; строгие политики паролей
• Мониторинг: непрерывный контроль безопасности, обнаружение вторжений и регулярные аудиты безопасности
• Резервное копирование: регулярные зашифрованные резервные копии хранятся на защищённых объектах в Узбекистане
• Минимизация данных: сбор ограничен сведениями, необходимыми для заявленных целей

7.3 Уведомление об инцидентах

В случае утечки данных, которая может затронуть ваши персональные данные, мы уведомим вас и соответствующие надзорные органы в соответствии с применимым законодательством.

7.4 Без гарантий

Хотя мы применяем надёжные меры безопасности, ни один способ электронной передачи или хранения данных не является абсолютно защищённым. Мы не можем гарантировать абсолютную безопасность ваших данных.

8. Сроки хранения данных

Мы храним ваши персональные данные не дольше, чем это необходимо для целей, описанных в настоящей Политике конфиденциальности, если закон не требует и не разрешает более длительный срок хранения.

• Данные учётной записи — всё время существования учётной записи плюс 12 месяцев после её удаления
• История VIN-запросов — всё время существования учётной записи; после удаления учётной записи обезличивается
• Данные, добавленные пользователями — бессрочно (они становятся частью общей базы знаний); персональная атрибуция удаляется при удалении учётной записи
• Обращения — 24 месяца с момента последнего обращения
• Аналитика использования — 36 месяцев в агрегированном или обезличенном виде
• Журналы сбоев и отчёты об ошибках — 12 месяцев

По истечении срока хранения персональные данные надёжно удаляются, обезличиваются или агрегируются так, что их больше нельзя связать с конкретным человеком.

9. Передача и раскрытие данных

9.1 Мы НЕ продаём ваши персональные данные

Компания не продаёт, не сдаёт в аренду и не передаёт ваши персональные данные третьим сторонам в их маркетинговых целях.

9.2 Поставщики услуг

Мы можем передавать вашу информацию доверенным сторонним поставщикам услуг, которые помогают нам работать с Приложением, в том числе:

• Провайдер облачного хостинга — Цель: серверная инфраструктура и хранение данных (в Узбекистане) · Передаваемые данные: все хранимые данные (в зашифрованном виде)
• Платформа поддержки клиентов — Цель: ведение обращений и запросов · Передаваемые данные: сведения об учётной записи, обращения

Все поставщики услуг по договору обязаны защищать ваши данные и обрабатывать их только по нашим указаниям.

9.3 Раскрытие по правовым основаниям

Мы можем раскрыть вашу информацию:

• для соблюдения применимых законов, нормативных актов, судебных процедур или запросов государственных органов
• для обеспечения соблюдения наших Условий использования и расследования возможных нарушений
• для выявления, предотвращения или устранения мошенничества, проблем безопасности или технических неполадок
• для защиты прав, имущества или безопасности Компании, наших пользователей или общественности, когда это требуется или разрешено законом

9.4 Передача бизнеса

В случае слияния, поглощения, реорганизации или продажи всех или части наших активов ваши персональные данные могут быть переданы в составе такой сделки. Мы уведомим вас до того, как ваши данные окажутся под действием иной политики конфиденциальности.

9.5 С вашего согласия

Мы можем передавать вашу информацию для иных целей с вашего явного согласия.

10. Международная передача данных

10.1 Приоритет локального хранения

Как указано в разделе 7.1, все персональные данные в первую очередь хранятся и обрабатываются на серверах, расположенных на территории Республики Узбекистан.

10.2 Ограниченные передачи

В ограниченных случаях определённые данные (например, обезличенная аналитика использования) могут обрабатываться международными поставщиками услуг. В таких случаях мы обеспечиваем:

• соответствие передач Закону Республики Узбекистан «О персональных данных»
• наличие надлежащих мер защиты данных (например, стандартные договорные условия, обязательные корпоративные правила)
• эквивалентность ваших прав и мер защиты нормам законодательства Узбекистана
• получение явного согласия там, где этого требует применимое право

10.3 Доступ из-за границы

Если вы открываете Приложение за пределами Узбекистана, ваши данные передаются на наши серверы в Узбекистане и обрабатываются там. Используя Приложение, вы соглашаетесь на такую передачу.

11. Ваши права

В соответствии с Законом Республики Узбекистан «О персональных данных» и другими применимыми законами вы имеете следующие права в отношении ваших персональных данных:

11.1 Право на доступ

Вы вправе запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и если да — получить копию этих данных.

11.2 Право на исправление

Вы вправе запросить исправление неточных или неполных персональных данных, которые мы храним о вас.

11.3 Право на удаление («право быть забытым»)

Вы вправе запросить удаление ваших персональных данных, если:

• данные больше не нужны для целей, ради которых они собирались
• вы отзываете согласие (когда обработка основана на согласии)
• данные обрабатывались незаконно
• удаление требуется применимым законодательством

11.4 Право на ограничение обработки

Вы вправе запросить ограничение обработки ваших персональных данных в определённых обстоятельствах, например когда вы оспариваете точность данных.

11.5 Право на переносимость данных

Вы вправе получить ваши персональные данные в структурированном, общепринятом и машиночитаемом формате и передать их другому контролёру.

11.6 Право на возражение

Вы вправе возражать против обработки ваших персональных данных на основании законных интересов, включая профилирование.

11.7 Право на отзыв согласия

Если обработка основана на вашем согласии, вы вправе отозвать его в любое время. Отзыв не влияет на законность обработки, выполненной до отзыва.

11.8 Право на жалобу

Вы вправе подать жалобу в Государственную инспекцию по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан («Узкомнадзор») или в ваш местный орган защиты данных, если считаете, что ваши права нарушены.

11.9 Как воспользоваться правами

Чтобы воспользоваться любым из этих прав, напишите нам на John@cjonhk.com. Мы ответим на ваш запрос в течение тридцати (30) дней. Перед обработкой запроса мы можем попросить подтвердить личность.

11.10 Как удалить учётную запись и данные

Вы можете удалить свою учётную запись и все связанные персональные данные в любое время:

• В приложении: откройте Профиль → Удалить аккаунт и следуйте инструкциям. Это навсегда удалит вашу учётную запись, историю VIN-запросов и все персональные данные с наших серверов в течение 30 дней.
• По электронной почте: отправьте письмо на John@cjonhk.com с адреса, привязанного к вашей учётной записи, с темой «Запрос на удаление аккаунта». Мы обработаем запрос в течение 30 дней и отправим подтверждение после завершения.

Примечание: данные, добавленные вами в сообщество (советы по ремонту, сведения о деталях), будут обезличены — персональная атрибуция будет удалена, но техническое содержимое может остаться в общей базе знаний, чтобы сохранить его ценность для других пользователей.

12. Признание данных третьих сторон

12.1 Данные VIN и автомобиля

Данные расшифровки VIN, EPC и OE, которые вы получаете через Приложение, поступают от сторонних поставщиков данных, открытых баз данных, пользователей и автосервисов. Компания не гарантирует точность, полноту или актуальность любых данных об автомобилях, деталях или ремонте, показанных в Приложении.

12.2 Ответственность пользователя

Вы признаёте, что проверка любых данных перед их использованием для ремонта автомобиля, покупки деталей, диагностики или любой другой цели, которая может повлиять на безопасность, работоспособность или соответствие автомобиля требованиям, является вашей обязанностью.

12.3 Данные других лиц

Если вы отправляете данные, добавленные пользователями, которые содержат сведения о других лицах (например, данные об автомобиле клиента из автосервиса), вы подтверждаете и гарантируете, что получили все необходимые согласия этих лиц на сбор, использование и передачу их данных в порядке, описанном в настоящей Политике конфиденциальности.

13. Конфиденциальность детей

Приложение не предназначено для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если мы узнаем, что собрали персональные данные ребёнка без подтверждённого согласия родителей, мы оперативно удалим эти данные. Если вы считаете, что мы собрали данные ребёнка, напишите нам на John@cjonhk.com.

14. Изменения настоящей Политики конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, отражая изменения в наших практиках, правовых требованиях или операционных потребностях. При существенных изменениях мы:

• опубликуем обновлённую политику в Приложении
• уведомим вас по электронной почте или уведомлением в приложении не менее чем за тридцать (30) дней до вступления изменений в силу
• получим ваше повторное согласие там, где этого требует применимое право

Продолжение использования Приложения после вступления в силу обновлённой Политики конфиденциальности означает ваше согласие с изменениями. Дата «Обновлено» в начале политики указывает, когда она последний раз пересматривалась.

15. Язык

Настоящая Политика конфиденциальности опубликована на английском, узбекском, китайском и русском языках. При расхождении между версиями для пользователей в Узбекистане преимущественную силу имеет узбекская версия, для международных пользователей — английская версия.

16. Связаться с нами

Если у вас есть вопросы, сомнения, запросы или жалобы, связанные с настоящей Политикой конфиденциальности или нашей работой с данными, свяжитесь с нами:

Контакт по защите данных:

CJ TECH LLC

Ташкент, Узбекистан

Электронная почта: John@cjonhk.com

Мы подтвердим получение вашего обращения в течение пяти (5) рабочих дней и дадим содержательный ответ в течение тридцати (30) дней.

Надзорный орган

Если вы считаете, что ваши права на защиту данных нарушены, вы можете обратиться:

Государственная инспекция по контролю в сфере информатизации и телекоммуникаций Республики Узбекистан («Узкомнадзор»)

Ташкент, Узбекистан (обращение через https://www.mitc.uz)

Сайт: https://www.mitc.uz

Дата последнего обновления настоящей Политики конфиденциальности — 22 июля 2026 года.